برای توسعه و نگهداری زیرساخت نرمافزاری سامانههای مالی، به دنبال یک متخصص DevSecOps با تجربه عملی در استقرار، پایداری و امنیت سرویسها هستیم. فرد منتخب علاوه بر مدیریت محیطهای اجرایی و خودکارسازی فرایندهای استقرار، نقش مؤثری در امنسازی زیرساخت، شناسایی آسیبپذیریها و پیادهسازی کنترلهای امنیتی در چرخه توسعه و انتشار نرمافزار خواهد داشت. در این موقعیت، تجربه واقعی در محیطهای عملیاتی، توانایی عیبیابی مستقل و نگاه پیشگیرانه به امنیت اهمیت بالایی دارد.
مسئولیتها
راهاندازی، پیکربندی، نگهداری و امنسازی سرورهای Linux
مدیریت سرویسها و کانتینرها با Docker و Docker Compose
طراحی و پیادهسازی CI/CD Pipelineهای امن
مدیریت محیطهای تست و عملیاتی، فرایند انتشار و Rollback
پیکربندی و امنسازی Nginx، ارتباطات شبکه و دسترسی سرویسها
پیادهسازی Server Hardening، مدیریت دسترسیها، Secrets و گواهیهای TLS
راهاندازی مانیتورینگ، مدیریت متمرکز لاگها و هشدارهای عملیاتی و امنیتی
شناسایی، ارزیابی و پیگیری رفع آسیبپذیریهای زیرساخت و سرویسها
پیادهسازی بررسیهای امنیتی خودکار در فرایند Build و Deployment
طراحی و نگهداری فرایندهای Backup و Restore و اطمینان از قابلیت بازیابی اطلاعات
عیبیابی مشکلات Production و مشارکت در بررسی و مدیریت رخدادهای امنیتی
همکاری با تیم توسعه در بهبود امنیت نرمافزارها و APIها
مستندسازی تنظیمات زیرساخت و رویههای عملیاتی و امنیتی
مهارتهای موردنیاز
تسلط عملی به Linux و مدیریت و امنسازی سرورها
تجربه عملی کار با Docker و Docker Compose
تجربه طراحی و نگهداری CI/CD با GitLab CI، Jenkins، GitHub Actions یا ابزارهای مشابه
آشنایی مناسب با شبکه، DNS، HTTP/HTTPS، TLS و Firewall
توانایی پیکربندی و امنسازی Nginx یا Reverse Proxyهای مشابه
توانایی اسکریپتنویسی با Bash
تجربه عملی در Hardening، مدیریت دسترسیها و اصول Least Privilege
آشنایی با مدیریت Secrets و اطلاعات حساس
آشنایی عملی با Vulnerability Scanning و مدیریت آسیبپذیریها
شناخت آسیبپذیریهای متداول وب و APIها و مفاهیم OWASP
تجربه مانیتورینگ، بررسی لاگها و عیبیابی مشکلات محیط عملیاتی
آشنایی با اصول پشتیبانگیری و بازیابی اطلاعات
مزیت محسوب میشود
تجربه پیادهسازی SAST، DAST یا SCA در فرایند CI/CD
تجربه کار با ابزارهای امنیتی مانند Trivy، SonarQube یا OWASP ZAP
آشنایی با Prometheus، Grafana، Loki یا ELK
تجربه کار با Ansible یا Terraform
آشنایی با SIEM و تحلیل رویدادهای امنیتی
آشنایی با استانداردها و چارچوبهای ISO 27001، CIS Benchmarks و NIST
تجربه کار با Kubernetes
سابقه فعالیت در سامانههای مالی، بانکی یا محیطهای دارای الزامات امنیتی بالا
ویژگیهای فردی
توانایی مدیریت و عیبیابی مستقل مشکلات عملیاتی
نگاه پیشگیرانه و مسئولانه به امنیت و پایداری سرویسها
دقت در اعمال تغییرات زیرساختی و ارزیابی ریسک آنها
توانایی مستندسازی و ارائه راهکارهای عملی و قابلنگهداری
روحیه همکاری با تیم توسعه و سایر تیمهای زیرساختی و امنیتی
علاقهمندی به بهبود مستمر فرایندها و خودکارسازی فعالیتهای تکراری
برای این موقعیت، توانایی عملی و تجربه قابل ارائه در پروژههای واقعی، مهمتر از تسلط صرف به نام ابزارها و تکنولوژیهاست.
کارگزاری شرکتی است که اوراق مالی مشتریان را خریدوفروش میکند. در واقع بروکرها در نقش واسطه قرار گرفته و خریدار و فروشنده را برای تکمیل معامله سهام، اوراق قرضه یا دیگر ابزارهای مالی به یکدیگر متصل میکنند. کارگزاران پس از انجام فرایند، کمیسیون یا کارمزدی که از قبل تعیین شده بود را برمیدارند و درآمد آنها از همین کمیسیون تامین میشود.
بروکرها علاوهبر نقش واسطه، خدمات و سرویسهای دیگری به مشتریان خود ارائه داده و گاهی اوقات سرمایهی مشتری را مدیریت کرده و خریدوفروش را برای او انجام میدهند. بهطور خلاصه بروکرها قصد دارند تا فرایند سرمایهگذاری را برای مشتری تسهیل کنند.
وظایف کارگزاری چیست؟
شرکتهای بروکری طیف گستردهای از خدمات و سرویسها را در ازای دریافت مبالغ مختلف به مشتری ارائه داده و طرحهای تجاری آنها متفاوت است. طبیعتا هرچه بیشتر پول بدهید، وظایف و سرویسهای بروکر هم بیشتر میشود که برخی از مهمترین وظایف آنها موارد زیر است.